12   1  /  2  页   跳转

[练习] 7月21日 日志分析 练习7

7月21日 日志分析 练习7

即日起每日会给大家提供一些染毒环境的SREng日志,因为部分实习生是第一次接触SREng这个工具,对日志分析不熟悉,如果冒然跑去反病毒区回帖,一旦出现误判,可能对求助者不利,因此采用这种“内部”交流的方式,希望大家能够多练习,真正分析日志的方法是靠自己实践摸索出来的!

注:日志分析练习情况与大家的实习期总成绩没有关联,请大家不要有顾虑,放心大胆的练习!

附件附件:

您所在的用户组无法下载或查看附件

最后编辑酷卡 最后编辑于 2009-07-28 16:59:18
分享到:
gototop
 

回复: 7月21日 日志分析 练习7

以下为参考处理方案(摘自原帖)
***** 该内容需回复才可浏览 *****
gototop
 

回复:7月21日 日志分析 练习7

果然要学的还很多啊~
水至清.月至明.此中莫不静好.
gototop
 

回复:7月21日 日志分析 练习7

LZ真是太负责任了,十分感谢。
gototop
 

回复:7月21日 日志分析 练习7

十分感谢。。
gototop
 

回复:7月21日 日志分析 练习7

替换comres.dll
c:\windows\fonts\gth33570.ttf
c:\windows\fonts\gth68410.ttf
c:\windows\fonts\gth88410.ttf
c:\windows\system32\sgcq.dll
c:\windows\system32\drivers\awechomd.sys
2.删除重启后使用SREng修复下面各项:
    启动项目 -- 注册表之如下项删除:
[IFEO[cscript.exe]]    <ctfmon.exe>
    启动项目 -- 服务-- 驱动程序之如下项禁用:
[awecho / awecho]    <system32\drivers\awechomd.sys>
    系统修复-- 浏览器加载项之如下项删除:
[很快视频搜索]    <http://www.henkuai.com/?from=iebannel>
最后编辑学飞的龙 最后编辑于 2009-07-24 18:18:43
没有生而知之,只有学而知之!
gototop
 

回复:7月21日 日志分析 练习7

最进不能上网  所以下载回去练习
gototop
 

回复:7月21日 日志分析 练习7

看看答案, 继续练习,老师辛苦了
gototop
 

回复:7月21日 日志分析 练习7

谢谢老师分享
gototop
 

回复:7月21日 日志分析 练习7

答案
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT